FashionFantasyGame Утечка данных

В записи об этом инциденте перечислены следующие типы данных: адреса электронной почты и пароли. Пары «адрес электронной почты, пароль» могут использоваться для попыток входа не только в игровые аккаунты, но и в аккаунты социальных сетей и электронной почты. Наличие этих полей вместе может создать больше возможностей для атак, чем утечка одних лишь адресов электронной почты. Злоумышленники могут сочетать контактные данные, признаки, позволяющие установить личность, сведения о действиях в аккаунте и особенности отрасли, чтобы составлять более убедительные сообщения.

Сведения о том, что пароли представлены в виде хеш-значений MD5 без соли, важны, поскольку слабые пароли можно быстро подобрать. Если в записях есть поле с паролем, использование того же или похожего пароля в других сервисах напрямую создаёт риск захвата аккаунта. В записях без пароля устойчивые сведения, такие как адрес, номер телефона, данные об устройстве, школе, покупках или удостоверении личности, могут сделать сценарии социальной инженерии и мошенничества более убедительными.

Утечка охватывает примерно 2,36 миллиона уникальных пользовательских аккаунтов, связанных с доменом fashionfantasygame.com. Инцидент относится к категории подтверждённых утечек. Поэтому в описании масштаб инцидента не преувеличен: перечисленные типы данных и количество аккаунтов сохранены. Точное определение границ особенно важно при утечках чувствительных данных, поскольку реальный риск для пользователя необходимо отличать от гипотетического.

Отрасль была исправлена: вместо розничной торговли указаны онлайн-игры и игры о моде. Название, доменное имя, страна, отрасль и категория чувствительности были скорректированы соответствующим образом. Записи с похожими названиями, которые могли бы привести к дублированию, не объединялись в один инцидент. Каждая запись оценивалась отдельно с учётом её доменного имени и категории данных.

Риску подвержены игроки FashionFantasyGame, пользователи, которые создают аккаунты в других играх с тем же адресом электронной почты, и те, кто повторно использует пароли. Основной риск для этих пользователей заключается в том, что утёкшие поля можно сопоставить со сведениями, используемыми в других аккаунтах. Если адрес электронной почты, номер телефона, имя пользователя или сведения об устройстве совпадают в разных сервисах, злоумышленники могут предпринимать новые попытки на основе этих общих идентификаторов.

Наличие игрового аккаунта может быть использовано как повод для поддельных сообщений о подарках, внутриигровой валюте, приглашениях на мероприятия или проверке аккаунта. Для тех, кто пользуется корпоративной почтой, более убедительными могут оказаться адресные деловые сообщения. Для частных пользователей правдоподобнее могут выглядеть поддельные предупреждения об аккаунте, уведомления о возврате средств и сообщения, связанные со школой или подписками. Особой осторожности также требуют данные о детях, учащихся, сотрудниках или об участии в сообществах, если такие сведения являются чувствительными.

Пострадавшим пользователям следует установить разные пароли для игровых аккаунтов и электронной почты, а также сменить пароль во всех сервисах, где он повторяется. Если в перечне данных есть пароль или поле, аналогичное паролю, следует сменить пароль во всех аккаунтах, где используется тот же пароль, установить уникальные пароли и по возможности включить многофакторную аутентификацию. Действий только на затронутой платформе может быть недостаточно: ту же пару «адрес электронной почты, пароль» могут попробовать использовать и в других сервисах.

Если записи содержат номера телефонов, адреса, даты рождения, сведения о школьных классах, данные удостоверений личности, финансовую информацию или поля со сведениями об устройствах, пользователям следует проверить способы восстановления доступа к аккаунтам, активные сеансы, правила переадресации и подозрительные уведомления. Если речь идёт о корпоративных аккаунтах, эту информацию следует передать команде информационной безопасности. В случае личных аккаунтов необходимо дополнительно проверять неожиданные ссылки, полученные по электронной почте и на телефон.

Уникальные пароли для игровых аккаунтов, осведомлённость родителей и закрытие старых игровых аккаунтов снижают долгосрочный риск. В долгосрочной перспективе базовыми мерами защиты остаются менеджер паролей, разные пароли для разных сервисов, многофакторная аутентификация, закрытие старых аккаунтов и удаление ненужной информации из профилей. После утечки такие данные, как дата рождения, адрес, номер телефона или сведения об устройстве, уже нельзя вернуть. Поэтому следует уделять больше внимания действиям в аккаунтах и усиливать процедуры проверки.

Для компаний и учреждений подобные инциденты, не только вопрос технической безопасности. Они также затрагивают минимизацию данных, доступ сотрудников, сроки хранения старых записей, данные детей, процедуры уведомления клиентов и прозрачность после инцидента. Пользователям сокращение числа старых аккаунтов и отказ от использования одних и тех же идентифицирующих сведений во всех сервисах помогают снизить риск на постоянной основе.

Если эта запись соответствует вашим данным, проверьте, не используются ли пароли от старых игровых аккаунтов в других аккаунтах. При обнаружении совпадения сначала выясните, какие поля данных перечислены, и на этой основе определите порядок действий. Если есть пароль, в первую очередь смените его. Если есть данные удостоверения личности или финансовые сведения, уделите первоочередное внимание отслеживанию использования ваших персональных данных и активности в аккаунтах. Если есть данные учащихся, начните с проверки родительских и школьных аккаунтов.

Итоговая оценка: эта запись отнесена к чувствительным инцидентам безопасности игровых аккаунтов, поскольку она содержала поле с паролем в виде хеша MD5 без соли. Сопоставьте запись с историей своих аккаунтов и отдельно проверьте сервисы, где вы использовали те же сочетания адреса электронной почты, номера телефона, пароля, адреса или имени пользователя. После инцидента подозрительные поисковые запросы, сообщения, электронные письма или уведомления о восстановлении доступа к аккаунту следует считать более рискованными.